envenenamiento de caché
Ataque que introduce respuestas falsas en la memoria de un resolutor Servidor DNS que consulta los nombres de dominio en nombre de los usuarios. Definición completa de resolutor. Así, los usuarios que preguntan por un dominio real acaban en una dirección equivocada. Dan Kaminsky demostró en 2008 lo fácil que era llevarlo a la práctica. Los puertos de origen aleatorios lo dificultaron mucho, y DNSSEC extensiones de seguridad del DNS Firmas digitales que demuestran que las respuestas DNS son auténticas y no han sido modificadas. Definición completa de DNSSEC permite a los resolutores detectar las respuestas falsificadas.
- categoría
- Seguridad y uso indebido